消費者個人信息保護法律制度研究

何天嬌　劉傳剛

摘 要 在當(dāng)今的大數(shù)據(jù)時代背景下，消費者個人信息作為一種富含經(jīng)濟價值的社會資源在不斷推動社會發(fā)展的過程中也成為了許多不法分子盈利的工具。消費者權(quán)益保護法的出臺和適用并未起到高效減少消費者個人信息泄露情況的作用，隨著市場經(jīng)濟的不斷發(fā)展和人民法制理念的不斷增強，現(xiàn)行法律制度亟需更契合實踐需要條文的加入。因此，本文結(jié)合調(diào)查情況對如何完善消費者個人信息保護立法提出合理建議。包括：加強對泄露消費者個人信息情況高發(fā)領(lǐng)域的專門性監(jiān)管立法，例如電商、房產(chǎn)汽車等領(lǐng)域；從根源出發(fā)，完善一系列基礎(chǔ)性立法，讓具體的法律規(guī)則在適用不完善的時候能適用一般的法律規(guī)則甚至是原則；從刑法角度入手，擴大侵犯個人信息保護問題的入刑范圍。

關(guān)鍵詞 個人信息立法 隱私權(quán) 消費者

基金項目：消費者個人信息保護法律制度實證研究，課題編號：201510165062。

作者簡介：何天嬌，遼寧師范大學(xué)法學(xué)院法學(xué)本科在讀，研究方向：經(jīng)濟法；劉傳剛，遼寧師范大學(xué)。

中圖分類號：D923.8 文獻標(biāo)識碼：A 文章編號：1009-0592（2016）03-035-02

一、消費者個人信息的基本理論

（一）消費者個人信息的法律解讀

當(dāng)今時代，隨著社會生活的不斷開放和市場經(jīng)濟的逐漸發(fā)展，“信息”一詞的定義越來越寬泛，從最初簡單的交流工具升級為一種富含經(jīng)濟價值的社會資源。而這種社會資源在極大推動社會發(fā)展的同時，也暴露了信息在創(chuàng)造經(jīng)濟價值過程中產(chǎn)生的諸多問題。

《中華人民共和國個人信息保護法（專家建議稿）》將個人信息定位為“個人姓名、住址、出生日期、身份證號碼、醫(yī)療記錄、認(rèn)識記錄、照片等單獨或與其他信息對照可以識別特定的個人的信息?！?可見，消費者的個人信息具有社會屬性，同時，消費者的個人信息同時蘊含著極大的經(jīng)濟價值，經(jīng)營者出于種種目的往往收集、持有大量的個人信息，而不法分子也趁機通過倒買倒賣個人信息進行盈利。

近年來大規(guī)模個人信息泄露事件頻發(fā)，各大B2C網(wǎng)站成為泄露消費者個人信息的重災(zāi)區(qū)。根據(jù)受工信部信息安全協(xié)調(diào)司委托的一項調(diào)查顯示，超過半數(shù)的受訪者對目前個人信息保護現(xiàn)狀表示不滿，近四分之三的受訪者表示通過立法方式加強個人信息保護勢在必行。

為響應(yīng)消費者呼聲和司法實踐的需要，2014年《消費者權(quán)益保護法》中涵蓋了個人信息保護的相關(guān)內(nèi)容，包括個人信息收集者需承擔(dān)的義務(wù)和相對應(yīng)的法律責(zé)任，但經(jīng)過一段時間的實踐，我們?nèi)钥砂l(fā)現(xiàn)，我國對于消費者個人信息保護的水平仍然較低，立法中仍有許多問題亟需完善。

（二）消費者個人信息保護制度完善的必要性

首先從消費者個人角度分析，隨著我國經(jīng)濟的飛速發(fā)展，我國國民的人均可支配收入正不斷提高，但消費者對于消費過程中保護自己個人信息的意識卻依然薄弱。許多消費者對商家利用抽獎、贈送禮品、問卷調(diào)查等方式收集個人信息的手段甄別能力較弱，給了無良商家的盜用行徑可乘之機，給消費者正常的工作生活以及財產(chǎn)安全帶來了許多麻煩。消費者對于個人信息保護制度完善的呼聲也隨之水漲船高，可見消費者的個人信息能夠得到妥善保護是其放心、大膽消費的前提和基礎(chǔ)。

從商家角度分析，目前市場當(dāng)中的許多商家將其在經(jīng)營過程中收集到的個人信息作為斂財手段，通過將個人信息批量販賣給中間商以賺取非法所得，那些打著“信息公司”的名號進行非法收集個人信息勾當(dāng)?shù)钠髽I(yè)大行其道。行業(yè)間缺乏統(tǒng)一的管理機制，各種行業(yè)協(xié)會定位不清，內(nèi)部人員魚龍混雜，并不能起到監(jiān)督、規(guī)范同行商家行為的作用?？梢妴渭円揽啃袠I(yè)自律與經(jīng)營者的自覺難以維持市場監(jiān)管的正常運作。

當(dāng)前我國正處于社會主義經(jīng)濟快速發(fā)展的時期，市場趨勢日益向以經(jīng)濟利益為導(dǎo)向的方向發(fā)展，消費者與經(jīng)營者之間的關(guān)系從從前的予取予求逐漸成長為互相刺激互相推動的新型模式。一個完善的消費者個人信息保護體系能使消費者更放心的消費，增加消費者的購買熱情，推動經(jīng)濟的發(fā)展；而在另一方面，當(dāng)消費者與經(jīng)營者之間建立起足夠的信任后，經(jīng)營者方能得以更加了解消費者的需求，根據(jù)消費者的實際需求創(chuàng)造更迎合市場的商品，起到刺激經(jīng)濟發(fā)展的作用。

可見，消費者個人信息保護制度應(yīng)當(dāng)作為推動我國經(jīng)濟發(fā)展的動力和經(jīng)營者與消費者之間相連的紅線，這也是社會主義市場經(jīng)濟健康穩(wěn)定發(fā)展的需求。

消費者個人信息保護制度是否完善也對我國在對外發(fā)展過程中能否吸引到高質(zhì)量外資成本注入起著至關(guān)重要的作用。在我國為適應(yīng)經(jīng)濟全球化新趨勢，推進更高水平的對外開放，構(gòu)建全方位對外開放新格局的大背景下，大量外資企業(yè)涌入國內(nèi)市場，個人信息保護也已成為國際業(yè)務(wù)交流中一項重要的制衡條件。較之英美等已對消費者個人信息保護進行完善立法的發(fā)達國家，我們國家在個人信息安全保護意識與規(guī)范等多方面是一大弱項，嚴(yán)重影響了我國對外貿(mào)易的發(fā)展。

二、完善我國現(xiàn)行法律制度的立法建議

根據(jù)以上凸顯的問題，筆者認(rèn)為應(yīng)該從以下三個方面入手談及立法建議：一是從行業(yè)規(guī)范監(jiān)督角度來說，要加強針對“大型B2C電商網(wǎng)站、房產(chǎn)汽車領(lǐng)域及投資理財領(lǐng)域”的專門性監(jiān)管立法；二是從基礎(chǔ)上來說，要更加完善一系列基礎(chǔ)性立法，讓具體的法律規(guī)則在適用不完善的時候能適用一般的法律規(guī)則甚至是原則；三是從更深層次上來說，倒賣個人信息不僅危害的是個人信息安全，更挑戰(zhàn)了良好的市場秩序，所以對嚴(yán)重者要考慮入刑，制定比現(xiàn)有“非法獲取公民信息罪”更嚴(yán)格的罪名。

（一）加強對泄露消費者個人信息情況的領(lǐng)域?qū)ｉT性監(jiān)管立法

針對這些領(lǐng)域，應(yīng)當(dāng)明確消費者信息權(quán)利范圍。首先，法律應(yīng)該規(guī)定具備收集個人信息權(quán)力的機構(gòu)和相關(guān)要求，例如某網(wǎng)店為了滿足工作職能需要確實需要向消費者收集信息，則只能收集與其服務(wù)有關(guān)的該消費者的個人信息，同時應(yīng)嚴(yán)密監(jiān)控其收集個人信息的目的是否合法。而且在收集程序和收集方法方面也應(yīng)加以規(guī)范，獲得有關(guān)部門的許可后方可開展，否則應(yīng)視為其不具備收集消費者個人信息的權(quán)限；其次，是否取得消費者本人的同意應(yīng)當(dāng)成為一切獲得，使用消費者信息的前提條件，諸如進入私人空間通過不法手段獲得消費者個人信息并加以利用的侵犯消費者合法權(quán)益的行為；最后，應(yīng)當(dāng)在例如企業(yè)，商家等掌握大量個人信息的主體間明確須分擔(dān)的保密責(zé)任和義務(wù)，一旦任何不具備相應(yīng)資格的主體獲得了不應(yīng)獲得的個人信息，都應(yīng)承擔(dān)相應(yīng)的未經(jīng)許可獲取個人信息的違法責(zé)任。同時，當(dāng)事人有權(quán)對行為人進行的非法收集、使用個人信息，發(fā)送垃圾短信、郵件，監(jiān)視私人郵件及網(wǎng)絡(luò)瀏覽記錄等行為提出停止侵害、消除影響、賠償損失等賠償。

（二）完善相關(guān)基礎(chǔ)性立法，包括一般的法律規(guī)則和法律原則

完善消費者個人信息的立法出發(fā)點不僅僅是為了保護消費者因消費及消費周邊行為所產(chǎn)生的個人隱私，更是為了起到確保公民個人信息安全自由地流通的作用。對消費者信息加以保護，不僅僅為了保障包括在人格權(quán)中的隱私權(quán)，還為了實現(xiàn)個人信息安全且自由流通的目的。消費者的個人信息被盜用、被他人擅自處理或公開等等，這些行為并不一定導(dǎo)致消費者的人格權(quán)受到侵害，但個人信息安全問題的凸現(xiàn)帶來了包括財產(chǎn)權(quán)在內(nèi)的公民權(quán)益的損害。立法應(yīng)旨在完善公民個人信息不會被不當(dāng)收集、特定用途以外不會被不當(dāng)使用、不再有繼續(xù)保存必要時被及時刪除等目的。

消費者信息保護這一問題具有需要多部門法整合管理的特點，它不僅僅是民法和行政法需要調(diào)整的范疇，更需要與經(jīng)濟法范圍內(nèi)的多項法律相互配合方能將效力最大化。個人信息保護法作為特殊法，在于民法行政法等法律的適用發(fā)生沖突時，按照特別法優(yōu)先于普通法的原理應(yīng)優(yōu)先適用。但當(dāng)司法實踐中遇到個人信息保護法作為一部適用于個人信息保護的專門法出現(xiàn)找不到適用條款的情況時，民法與行政法都應(yīng)起到查缺補漏的作用，例如民法中關(guān)于隱私權(quán)保護的相關(guān)理論，都應(yīng)成為個人信息保護的兜底條款。然而通過多國的司法實踐我們可以看出，依靠隱私權(quán)理論來保護個人信息依然存在諸多問題。所以，我們必須將個人信息權(quán)明確為一項獨立的權(quán)利，才能讓消費者的個人信息得到更好的保障。

由此可見，個人信息資料權(quán)作為完善消費者個人信息保護的必要條件，應(yīng)當(dāng)引起我國立法部門的高度重視，不僅要對肆意侵害消費者合法權(quán)益的社會機構(gòu)及團體進行嚴(yán)厲打擊，更要對掌握大量個人信息的行政機關(guān)進行嚴(yán)格管理，采取必要措施對其個人信息處理過程進行監(jiān)控。從而推動國內(nèi)個人信息立法的發(fā)展，改變目前國內(nèi)個人信息保護水平遠遠落后于西方的窘境，使公民在遭受此類侵害時有法可依，得到及時全面有針對性的法律援助。

（三）可考慮在刑法中加入相應(yīng)條文予以規(guī)范

刑法是“法律的底限”，既是其他部門法能夠強制適用的前提，也是其他部門法適用過程中出現(xiàn)無法調(diào)控的情況時所需要“一展身手”的存在，所以，保護消費者個人信息權(quán)的底限，也要落在刑法上。 目前我國刑法在保護個人信息方面規(guī)定了“非法獲取公民個人信息罪”和“出售、非法提供公民個人信息罪”兩款罪名，但通過對法條的分析我們可以看出，以上兩罪其犯罪主體都是特殊主體，即包括國家機關(guān)、事業(yè)單位及其工作人員。但從這一點上就看出了顯著的不足，以上犯罪主體都有著“公家”色彩，但卻把目前泄露消費者信息的“主要力量”都排除在外：比如快遞、網(wǎng)店、房地產(chǎn)業(yè)這些“私家”群體。

所以說，刑法現(xiàn)有條文仍需進一步完善來適應(yīng)司法實踐的需要。首先，“刑法的彈性形式要求在解釋上有彈性方法” ，一味的通過定義的方式規(guī)定個人信息類犯罪的保護客體過于局限，隨著科技的發(fā)展，個人信息的涵蓋面也將愈加廣泛，過于死板的規(guī)定難以契合不斷發(fā)展的社會現(xiàn)實，這就要求立法者在進行個人信息類犯罪立法時采取開放式的方式，以保證個人信息的范圍能夠在法律允許的范圍內(nèi)不斷擴大，保證司法解釋的彈性空間。其次，除了現(xiàn)行刑法中已經(jīng)規(guī)定的犯罪主體，例如調(diào)查中體現(xiàn)出來的各類電商、中介、房產(chǎn)汽車領(lǐng)域以及投資理財公司等企業(yè)團體中的工作人員同樣具備接觸大量消費者個人信息的條件，以上主體已然成為目前個人信息泄露的重災(zāi)區(qū)，其行為同樣應(yīng)受到刑法的監(jiān)督和規(guī)范。因此，司法解釋應(yīng)當(dāng)拓展此類犯罪的犯罪主體，擴大侵犯公民個人信息權(quán)的主體范圍，以確保能夠適應(yīng)司法實踐的需要。

三、結(jié)語

消費者個人信息泄露問題當(dāng)前已然成為社會問題的沉疴，而隨著社會的逐漸發(fā)展，公民的個人信息能否得到妥善保護也體現(xiàn)著一個國家及社會整體素質(zhì)的高低，這不僅需要立法者通過法律的強制力維護保障公民的個人權(quán)利，更需要每一位公民，每一位消費者在日常生活中提高運用法律進行自我保護的意識，不使個人信息落入他手，成為無良商家或個人的牟利工具。保護消費者個人信息的道路任重道遠，需要每一位公民和法律人的共同努力。

注釋：

周漢華.中華人民共和國個人信息保護法（專家建議稿）及立法研究報告.北京：法律出版社.2006.

吳萇弘.當(dāng)代經(jīng)濟刑法研究從書：個人信息的刑法保護研究.上海：上海社會科學(xué)院出版社.2014.

拉德布魯赫著.米健譯.法學(xué)導(dǎo)論.北京：法律出版社.2012.